Cloud-Sicherheit: Wie sicher ist die Cloud wirklich – und was Unternehmen tun müssen

„Ist die Cloud sicher?" – diese Frage hören wir in fast jedem Erstgespräch mit Unternehmen, die über eine Cloud-Migration nachdenken. Die kurze Antwort: Ja, Cloud Computing kann sehr sicher sein. Sicherer als viele On-Premises-Lösungen sogar. Aber – und das ist der entscheidende Punkt – nur dann, wenn Sie wissen, was Sie tun. Oder jemanden an Ihrer Seite haben, der es weiß.

Cloudsicherheit und Cloud-Computing-Sicherheit sind heute von zentraler Bedeutung, da Unternehmen zunehmend cloudbasierte Anwendungen und Daten nutzen. Dies erfordert neue Sicherheitsansätze, um sensible Informationen zu schützen, gesetzliche und branchenspezifische Vorgaben einzuhalten und Cyberbedrohungen effektiv abzuwehren.

Cloud-Sicherheit ist kein Feature, das man dazubucht. Sie ist eine Disziplin, die Technologien, Prozesse und Menschen umfasst. Und sie beginnt nicht beim Cloud-Anbieter, sondern bei Ihnen.

Was Cloud-Sicherheit bedeutet – eine Definition, die weiterhilft

Cloud-Sicherheit – oder Cloud Security – umfasst alle Technologien, Protokolle und Best Practices, die zum Schutz von Cloud-Computing-Umgebungen, Cloud-Anwendungen und in der Cloud gespeicherten Daten eingesetzt werden. Das klingt zunächst nach einem weiten Feld. Ist es auch.

Denn Cloud-Sicherheit betrifft nicht nur die Abwehr von Cyberangriffen. Sie schützt die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten. Sie umfasst Zugriffsverwaltung, Data Governance, Compliance und Notfallwiederherstellung. Und sie muss mit der Dynamik Ihrer Cloud-Umgebung mithalten – denn Cloud-Ressourcen können jederzeit hoch- oder herunterskaliert werden, was viele klassische Sicherheitstools schlicht überfordert. Dabei entstehen spezifische Sicherheitsherausforderungen, die besondere Sicherheitsansätze und -lösungen erfordern, um Daten, Anwendungen und Infrastruktur in dynamischen Cloud-Umgebungen wirksam zu schützen.

Der Unterschied zu traditioneller IT-Sicherheit: In der Cloud gibt es keine klar definierte Netzwerkgrenze mehr. Ihre Daten liegen nicht hinter einer Firewall im Keller, sondern verteilt auf Infrastruktur, die Sie mit anderen Kunden teilen. Das erfordert ein grundlegend anderes Sicherheitsdenken.

Das Modell der geteilten Verantwortung – und warum es die meisten falsch verstehen

Einer der häufigsten Denkfehler bei der Cloud-Nutzung: „Der Anbieter kümmert sich um die Sicherheit." Das stimmt – aber nur zur Hälfte.

Das Modell der geteilten Verantwortung im Cloud Computing bedeutet, dass sowohl Cloud-Unternehmen als Anbieter als auch der Kunde Sicherheitsverantwortungen tragen. Je nach Cloud-Service-Modell (IaaS, PaaS, SaaS) variieren diese Verantwortlichkeiten: Bei IaaS liegt mehr Verantwortung beim Kunden, während bei SaaS das Cloud-Unternehmen einen größeren Teil übernimmt. Der Anbieter ist für die Sicherheit der Cloud-Infrastruktur verantwortlich – also für die physischen Rechenzentren, die Netzwerkhardware, die Hypervisoren. Der Kunde ist verantwortlich für alles, was er in der Cloud tut: seine Daten, seine Anwendungen, seine Zugriffsrechte, seine Konfigurationen.

Was das in der Praxis bedeutet

Je nach Cloud-Service-Modell verschiebt sich diese Grenze:

• Bei Infrastructure as a Service (IaaS) tragen Sie als Unternehmen die größte Verantwortung. Sie verwalten Betriebssysteme, Anwendungen, Daten und Netzwerkkonfigurationen selbst. Der Anbieter stellt nur die Hardware und Virtualisierung bereit.
• Bei Platform as a Service (PaaS) übernimmt der Anbieter zusätzlich das Betriebssystem und die Middleware. Sie kümmern sich um Ihre Anwendungen und Daten.
• Bei Software as a Service (SaaS) liegt die meiste Infrastruktur-Verantwortung beim Anbieter. Aber Ihre Daten, Ihre Zugriffsrechte und Ihre Nutzungsgewohnheiten – die bleiben Ihre Sache.

Das Verständnis dieses Modells ist entscheidend für die Entwicklung einer robusten Cloud-Sicherheitsstrategie. Wer glaubt, mit dem Kauf einer SaaS-Lizenz sei das Thema Sicherheit erledigt, macht einen teuren Fehler.

Die größten Cloud-Sicherheitsrisiken – und wie sie entstehen

Cloud-Umgebungen sind nicht per se unsicher. Aber sie haben spezifische Angriffsflächen, die Unternehmen kennen müssen. Zu den zentralen Bedrohungen zählen insbesondere Cyberangriffe, weshalb gezielte Schutzmaßnahmen im Rahmen der Cloud-Computing-Sicherheit unerlässlich sind, um die Integrität und Vertraulichkeit der Daten sowie die Geschäftskontinuität zu gewährleisten. In unserer täglichen Arbeit sehen wir immer wieder dieselben Schwachstellen.

Fehlkonfigurationen: Der stille Killer

Fehlkonfigurationen von Cloud-Sicherheitseinstellungen sind eine der Hauptursachen für Datenpannen in Cloud-Umgebungen. Ein falsch konfigurierter S3-Bucket, eine zu weit geöffnete Firewall-Regel, ein vergessenes Test-System mit Standard-Passwort – solche Fehler passieren täglich. Und sie sind oft trivial auszunutzen.

Das Problem: In der Cloud können Ressourcen mit wenigen Klicks erstellt werden. Das ist ein Vorteil für die Agilität, aber ein Risiko für die Sicherheit. Ohne klare Governance-Prozesse und automatisierte Prüfungen entstehen Konfigurationslücken, die Angreifer dankbar ausnutzen.

Gestohlene Zugangsdaten und Identitätsmissbrauch

Angreifer können mit autorisierten Anmeldedaten auf Ressourcen in Cloud-Bereitstellungen zugreifen – oft ohne dass es sofort auffällt. Identitäts- und Zugriffsmissbrauch wird durch schwache Passwörter oder fehlende Multi-Faktor-Authentifizierung ermöglicht.

Wenn ein einziger kompromittierter Account Zugriff auf kritische Cloud-Dienste hat, kann der Schaden enorm sein. Und in der stark vernetzten Cloud-Welt kann ein einzelnes schwaches Glied ausreichen, um den Rest des Systems zu gefährden.

Unsichere Schnittstellen und APIs

Cloud-Anwendungen kommunizieren über APIs miteinander. Unsichere oder schlecht dokumentierte Schnittstellen sind ein Einfallstor, das oft übersehen wird. Das größte Sicherheitsrisiko in der Cloud ist das Fehlen einer klaren Umgebungsgrenze – und APIs sind genau die Stellen, an denen diese Grenzen verschwimmen.

Insider-Bedrohungen

Nicht jede Bedrohung kommt von außen. Mitarbeiter mit zu weit gefassten Zugriffsrechten, ehemalige Kollegen mit noch aktiven Accounts oder schlicht unachtsamer Umgang mit Daten – Insider-Bedrohungen sind real und in Cloud-Umgebungen besonders schwer zu erkennen.

DDoS-Angriffe

Distributed-Denial-of-Service-Angriffe zielen darauf ab, Cloud-Dienste durch massenhafte Anfragen lahmzulegen. Moderne Cloud-Anbieter haben zwar Schutzmechanismen, aber Ihre Anwendungen müssen dafür korrekt konfiguriert sein. Besonders kritisch wird es, wenn Ihre Cloud-Infrastruktur kundenorientierte Dienste hostet – ein mehrstündiger Ausfall kann neben dem direkten Geschäftsverlust auch einen erheblichen Reputationsschaden verursachen.

Schatten-IT und unkontrollierte Cloud-Nutzung

Ein oft unterschätztes Risiko: Fachabteilungen, die eigenständig Cloud-Dienste nutzen, ohne die IT-Abteilung einzubeziehen. Häufig werden dabei Cloud-Speicherdienste wie Dropbox oder Google Drive verwendet, um Dateien auszutauschen, obwohl diese nicht genehmigt sind. Ein Marketing-Team, das Dateien über einen nicht genehmigten Cloud-Speicher teilt. Ein Vertriebsmitarbeiter, der Kundendaten in einer privaten Cloud-Anwendung ablegt. Diese unkontrollierte Cloud-Nutzung schafft blinde Flecken in Ihrer Sicherheitsarchitektur – und macht Compliance praktisch unmöglich.

Kernmaßnahmen für wirksame Cloud-Sicherheit

Die gute Nachricht: Die meisten Cloud-Sicherheitsrisiken lassen sich mit den richtigen Maßnahmen deutlich reduzieren. Im Rahmen der Cloud-Computing-Sicherheit sind insbesondere Multi-Faktor-Authentifizierung (MFA), starke Verschlüsselung, regelmäßige Backups und das Zero-Trust-Prinzip zentrale Maßnahmen, um Cloud-Dienste effektiv zu schützen. Es geht nicht um perfekte Sicherheit – die gibt es nicht. Es geht darum, Angreifern das Leben so schwer wie möglich zu machen.

Multi-Faktor-Authentifizierung – nicht optional, sondern Pflicht

Multi-Faktor-Authentifizierung (MFA) sollte für alle Cloud-Dienste verwendet werden. Punkt. Wer auf MFA verzichtet, lässt im Grunde die Haustür offen und hofft, dass niemand reinkommt. Egal ob Smartphone, Hardware-Token oder biometrische Verfahren – der zweite Faktor ist eine der wirksamsten Einzelmaßnahmen für die Cloud-Sicherheit.

Identitäts- und Zugriffsmanagement (IAM)

IAM nutzt MFA und rollenbasierte Zugriffskontrolle (RBAC) für alle Nutzer und automatisiert die Durchsetzung von Richtlinien für den Zugriff auf Cloud-Dienste. Ein zentrales Ziel des Identitäts- und Zugriffsmanagements ist der kontrollierte Zugang zu Cloud-Ressourcen, sodass nur autorisierte Nutzer Zugriff erhalten und Sicherheitsrisiken minimiert werden. Das Prinzip ist einfach: Jeder Nutzer bekommt genau die Rechte, die er für seine Arbeit braucht – nicht mehr, nicht weniger.

In der Praxis scheitert das häufig an Bequemlichkeit. Admin-Zugänge werden geteilt, Rechte werden bei Abteilungswechseln nicht angepasst, Test-Accounts bleiben aktiv. Ein durchdachtes Access Management verhindert genau das.

Verschlüsselung – in Ruhe und in Bewegung

Verschlüsselung ist eine der besten Methoden, um Cloud-Computing-Systeme zu sichern. Daten sollten sowohl bei der Übertragung (in Transit) als auch bei der Speicherung (at Rest) verschlüsselt sein. Besonders bei der Übertragung sensibler Daten zwischen Ihrem Unternehmen und der Cloud ist End-to-End-Verschlüsselung unverzichtbar.

Zero-Trust-Prinzip

„Vertraue niemandem, überprüfe alles." Das Zero-Trust-Modell geht davon aus, dass kein Zugriff automatisch vertrauenswürdig ist – egal ob er von innerhalb oder außerhalb des Netzwerks kommt. Jede Anfrage wird authentifiziert, autorisiert und kontinuierlich überwacht. In Cloud-Umgebungen, in denen es keine klassische Netzwerkgrenze gibt, ist dieser Ansatz nicht mehr wegzudenken.

Netzwerksicherheit in der Cloud

Auch wenn die klassische Netzwerkgrenze in der Cloud wegfällt, bleibt Netzwerksicherheit relevant. Virtuelle Netzwerke, Firewalls auf Anwendungsebene, Segmentierung und Micro-Segmentation schützen den Datenverkehr zwischen Cloud-Diensten. Besonders wichtig: Der Datenverkehr zwischen Ihrem Unternehmensnetzwerk und der Cloud sollte über verschlüsselte VPN-Tunnel oder dedizierte Verbindungen laufen – nicht über das offene Internet.

Regelmäßige Backups und Notfallwiederherstellung

Cloud bedeutet nicht, dass Backups überflüssig werden. Im Gegenteil: Eine solide Backup-Strategie mit regelmäßigen Sicherungen und getesteten Wiederherstellungsprozessen ist Ihr Rettungsanker, wenn trotz aller Maßnahmen etwas schiefgeht. Dabei gilt die 3-2-1-Regel als Mindeststandard: drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort. Und testen Sie Ihre Wiederherstellung regelmäßig – ein Backup, das nicht funktioniert, ist kein Backup.

Cloud Security Posture Management (CSPM)

CSPM-Tools helfen, Risiken im Zusammenhang mit Cloud-Ressourcenkonfigurationen automatisiert zu identifizieren und zu mindern. Sie scannen Ihre Cloud-Umgebung kontinuierlich auf Fehlkonfigurationen, Compliance-Verstöße und Sicherheitslücken. Gerade bei komplexen Multi-Cloud-Umgebungen ist das ein unverzichtbares Werkzeug.

Data Loss Prevention (DLP)

DLP bietet eine Reihe von Tools, um die Sicherheit regulierter Cloud-Daten zu gewährleisten. Sie verhindern, dass sensible Informationen unkontrolliert das Unternehmen verlassen – ob durch versehentliches Teilen, fehlerhafte Konfigurationen oder böswillige Aktionen.

Cloud-Sicherheitsstrategie entwickeln: Der richtige Ansatz

Einzelmaßnahmen allein reichen nicht. Eine einheitliche Sicherheitsstrategie sollte alle genutzten Cloud-Umgebungen abdecken – von der Private Cloud über die Public Cloud bis hin zu hybriden Setups. Sicherheitsteams spielen dabei eine zentrale Rolle, da sie für die Entwicklung und Umsetzung dieser Cloud-Sicherheitsstrategie verantwortlich sind.

Bestandsaufnahme: Was haben Sie eigentlich in der Cloud?

Klingt banal, ist es aber nicht. Viele Unternehmen wissen gar nicht genau, welche Cloud-Dienste in ihren Teams genutzt werden. Schatten-IT – also Cloud-Anwendungen, die ohne Wissen der IT-Abteilung eingesetzt werden – ist eines der größten Sicherheitsrisiken überhaupt. Bevor Sie eine Strategie entwickeln, brauchen Sie einen vollständigen Überblick.

Risikoanalyse: Wo sind die kritischen Punkte?

Nicht alle Daten und Anwendungen haben denselben Schutzbedarf. Kundendaten, Finanzdaten und geistiges Eigentum erfordern strengere Maßnahmen als eine interne Wiki-Seite. Priorisieren Sie Ihre Sicherheitsinvestitionen nach tatsächlichem Risiko.

Richtlinien und Governance

Definieren Sie klare Regeln: Wer darf welche Cloud-Dienste nutzen? Wie werden neue Anwendungen freigegeben? Welche Sicherheitsstandards müssen erfüllt sein? Ohne schriftliche Richtlinien bleiben Sicherheitsmaßnahmen beliebig und personenabhängig.

Kontinuierliches Monitoring

Cloud-Sicherheit ist kein einmaliges Projekt. Die Einführung von Sicherheitsmaßnahmen sollte strukturiert erfolgen – und anschließend kontinuierlich überwacht werden. Automatisierte Monitoring-Tools erkennen Anomalien, bevor sie zu Sicherheitsvorfällen werden.

Schulung der Mitarbeiter

Die beste Technologie nützt nichts, wenn Ihre Nutzer auf Phishing-Mails hereinfallen. Regelmäßige Schulungen zu Sicherheitsthemen, Nutzungsgewohnheiten und dem richtigen Umgang mit Cloud-Diensten sind genauso wichtig wie jede Firewall.

Compliance und Datenschutz in der Cloud

Gerade für Unternehmen in Deutschland und Europa ist Compliance kein Nebenschauplatz – es ist eine rechtliche Pflicht.

Die Datenschutzgrundverordnung (DSGVO) schränkt ein, wie Daten gespeichert und zugänglich gemacht werden können. Cloud-Anbieter müssen gesetzliche Vorgaben einhalten, die den Datenschutz und die Datensicherheit betreffen. Und Sie als Unternehmen tragen die Verantwortung dafür, dass Ihre Cloud-Nutzung diesen Anforderungen entspricht.

Worauf Sie bei Cloud-Anbietern achten müssen

Anbieter sollten relevante Zertifizierungen wie ISO 27001 besitzen und die Anforderungen der DSGVO erfüllen. Fragen Sie konkret nach: Wo stehen die Rechenzentren? Wer hat Zugriff auf Ihre Daten? Wie wird mit Datenlöschung umgegangen? Welche Audit-Möglichkeiten haben Sie?

Die Einhaltung von Compliance-Anforderungen in der Cloud ist ein kontinuierlicher Prozess. Gesetze ändern sich, Ihre Cloud-Umgebung entwickelt sich weiter, neue Dienste kommen hinzu. Eine einmalige Prüfung reicht nicht – Sie brauchen permanente Überwachung und regelmäßige Anpassungen.

Fehlkonfigurationen als Compliance-Risiko

Fehlkonfigurationen in Cloud-Umgebungen können nicht nur zu Sicherheitsverletzungen führen, sondern auch erhebliche Compliance-Probleme verursachen. Ein versehentlich öffentlich zugänglicher Cloud-Speicher mit Kundendaten ist nicht nur ein Sicherheitsvorfall – er ist ein DSGVO-Verstoß mit potenziell hohen Bußgeldern.

Private Cloud, Public Cloud, Hybrid – was ist am sichersten?

Die Frage lässt sich nicht pauschal beantworten. Jedes Modell hat spezifische Sicherheitsmerkmale.

Eine Private Cloud gibt Ihnen die größte Kontrolle. Die Infrastruktur gehört Ihnen oder wird exklusiv für Sie betrieben. Das kann für hochsensible Daten die richtige Wahl sein – ist aber auch die kostenintensivste Option.

Die Public Cloud bietet Skalierbarkeit und Kosteneffizienz. Die großen Cloud-Provider investieren Milliarden in Sicherheit – mehr als die meisten Unternehmen jemals könnten. Das Problem liegt selten beim Anbieter, sondern bei der Konfiguration und Nutzung durch den Kunden.

In einer hybriden Cloud-Umgebung müssen Unternehmen sowohl die Sicherheitsmaßnahmen des Anbieters als auch ihre eigenen Sicherheitspraktiken berücksichtigen. Der Vorteil: Sie können sensible Workloads in der Private Cloud halten und weniger kritische Anwendungen in der Public Cloud betreiben. Die Herausforderung: Die Sicherheitsarchitektur wird komplexer.

Die Entscheidung hängt von Ihrem konkreten Schutzbedarf, Ihrem Budget und Ihrer internen Kompetenz ab. Ein erfahrener IT-Dienstleister hilft Ihnen, das richtige Modell zu finden und sicher zu betreiben.

Cloud-Sicherheit für mobile Endgeräte und Remote-Arbeit

Seit der Pandemie arbeiten Teams verteilt – vom Home Office, unterwegs, vom Smartphone oder Tablet. Jedes Gerät, das auf Cloud-Dienste zugreift, ist ein potenzielles Einfallstor. Ein verlorenes Smartphone ohne Geräteverschlüsselung, ein privater PC ohne aktuelle Sicherheitsupdates, ein offenes WLAN im Café – die Angriffsfläche wächst mit jedem Endgerät.

Mobile Device Management (MDM) und Endpoint-Security-Lösungen sind hier keine Kür, sondern Pflicht. Sie ermöglichen es, Sicherheitsrichtlinien auf allen Geräten durchzusetzen, Zugriff bei Verlust sofort zu sperren und sicherzustellen, dass nur autorisierte und sichere Geräte auf Ihre Cloud-Daten zugreifen können.

Denken Sie auch an die E-Mail-Sicherheit: Cloud-basierte E-Mail-Dienste sind das Haupteinfallstor für Phishing-Angriffe. Erweiterte Bedrohungserkennung, automatische Filterung verdächtiger Anhänge und Schulungen für Ihre Mitarbeiter reduzieren dieses Risiko erheblich.

Cloud-Sicherheit implementieren: Strukturiert statt panisch

Viele Unternehmen reagieren auf Cloud-Sicherheitsbedenken entweder mit Vermeidung („Wir machen gar keine Cloud") oder mit blindem Vertrauen („Der Anbieter wird schon wissen, was er tut"). Beides ist falsch.

Die Implementierung von Cloud-Sicherheit erfordert eine Kombination aus Richtlinien, Prozessen und Technologien. Dabei muss insbesondere auch die sichere Backend-Entwicklung sowie die Verwaltung der Server- und Infrastruktur-Komponenten berücksichtigt werden, um Sicherheitslücken zu vermeiden. Sie erfolgt am besten schrittweise und strukturiert:

Starten Sie mit einer Bestandsaufnahme Ihrer aktuellen Cloud-Nutzung. Identifizieren Sie Ihre kritischen Daten und Anwendungen. Implementieren Sie MFA und ein solides IAM-System. Verschlüsseln Sie Ihre Daten. Automatisieren Sie das Monitoring. Schulen Sie Ihre Mitarbeiter. Und arbeiten Sie mit einem Partner zusammen, der die nötige Erfahrung mitbringt.

Denn Cloud-Sicherheit ist nicht die Aufgabe einer einzelnen Person oder Abteilung. Sie ist eine Unternehmensentscheidung, die von der Geschäftsführung getragen und von Experten umgesetzt werden muss.

Die häufigsten Fehler bei der Cloud-Sicherheit

Aus unserer Erfahrung mit Unternehmen unterschiedlichster Größe kristallisieren sich immer wieder dieselben Muster heraus:

• „Das macht doch der Cloud-Anbieter." Der gefährlichste Irrtum überhaupt. Das Modell der geteilten Verantwortung wird ignoriert, und niemand kümmert sich um die Kundenseite der Sicherheit.
• Zu viele Rechte für zu viele Nutzer. Admin-Zugänge werden großzügig verteilt, weil es „einfacher" ist. Bis ein kompromittierter Account vollen Zugriff auf alle Systeme hat.
• Keine regelmäßigen Audits. Cloud-Umgebungen verändern sich ständig. Was gestern sicher konfiguriert war, kann morgen eine Lücke sein – wenn niemand hinschaut.
• Sicherheit als nachträglicher Gedanke. Neue Cloud-Dienste werden eingeführt, ohne vorher Sicherheitsanforderungen zu definieren. Das holt Unternehmen regelmäßig ein.
• Fehlende Incident-Response-Pläne. Was passiert, wenn trotz allem ein Sicherheitsvorfall eintritt? Ohne klaren Plan verlieren Sie im Ernstfall wertvolle Zeit – und die Auswirkungen multiplizieren sich.

Fazit: Cloud-Sicherheit ist machbar – wenn Sie sie ernst nehmen

Die Cloud ist nicht unsicher. Aber sie ist auch nicht automatisch sicher. Cloud-Sicherheit erfordert Wissen, Disziplin und die richtigen Werkzeuge. Sie erfordert ein Verständnis des Modells der geteilten Verantwortung, klare Prozesse und eine Sicherheitsstrategie, die mit Ihrer Cloud-Nutzung wächst.

Die häufigsten Sicherheitsvorfälle in der Cloud entstehen nicht durch raffinierte Hacker-Angriffe, sondern durch vermeidbare Fehler: Fehlkonfigurationen, schwache Passwörter, fehlende MFA, unklare Zugriffsrechte. Das bedeutet: Der größte Hebel für Ihre Cloud-Sicherheit liegt bei Ihnen selbst.

Nehmen Sie Cloud-Sicherheit nicht als Hindernis wahr – sondern als Voraussetzung dafür, die Vorteile der Cloud voll auszuschöpfen. Wer seine Daten in der Cloud professionell schützt, kann schneller skalieren, flexibler arbeiten und sich auf sein Kerngeschäft konzentrieren. Wer es nicht tut, spielt mit dem Feuer.

Der richtige Zeitpunkt, sich um Cloud-Sicherheit zu kümmern, war gestern. Der zweitbeste Zeitpunkt ist jetzt. Beginnen Sie mit einer ehrlichen Bestandsaufnahme Ihrer Cloud-Nutzung, identifizieren Sie Ihre größten Risiken und arbeiten Sie mit einem IT-Dienstleister zusammen, der Cloud-Sicherheit nicht als Zusatzverkauf versteht, sondern als Grundlage jeder Cloud-Strategie.